セキュリティ

ITニュース

個人情報が禁止の外部生成AIへ、パナソニックグループで発生

パナソニック オペレーショナルエクセレンスが2026年10月23日に公表した、個人情報の外部生成AIへのアップロード事案を整理します。
ITニュース

佐川急便の個人情報、流出した可能性は最大約5,323万件(重複を含む件数)

佐川急便が10月23日、お荷物問い合わせサービスへの不正アクセスで流出した可能性のある個人情報を最大約5,323万件(重複を含む)と発表。実人数ではない。
ITニュース

デジタル庁の問い合わせ入力内容、利用先Studioで漏えいの可能性

デジタル庁が10月22日、ホームページ運営に使っていたStudio社への不正アクセスで、問い合わせフォームの入力内容が漏えいした可能性を発表。対象期間を整理。
ITニュース

BINDに緊急の脆弱性、回避策なし。修正版へ更新を(JPRS)

JPRSがBIND 9の脆弱性CVE-2026-94300で緊急の更新を推奨。回避策はなく、修正版は9.20.30と9.21.27。確認したい点を整理。
ITニュース

PHPの緊急修正版が公開、4系統の最新版へ更新を

PHPが緊急の脆弱性2件(CVSS 9.2)の修正版を公開。更新先は8.5.12・8.4.27・8.3.36・8.2.35。緩和策と侵害の確認点も整理。
ITニュース

GitLabに緊急パッチ CVSS 10.0のコード実行を修正、セルフマネージドは更新を

GitLabが10月21日に緊急パッチを公開。CVSS 10.0のコード実行を含む12件を修正し、セルフマネージドは7バージョンのいずれかへの更新を推奨。
ITニュース

Apache Tomcat の脆弱性3件、ASFはImportantでCVSSは9.1。修正版へ更新を

Apache Tomcat の脆弱性3件の注意喚起。ASFはImportant、NVDのCVSSは9.1。修正版への更新と、先に確認したい点を整理します。
ITニュース

WAFが応答も検査、Cloudflareの新機能はFreeプランでも使える

CloudflareのWAFに、応答も見るフルトランザクション検知とレスポンスルールが登場。Freeプランを含む全顧客が対象で、使い方と注意点を整理します。
ITニュース

SafePayランサムウェアで6機関が共同注意喚起、被害は600組織以上

CISAやFBIなど6機関が「SafePay」ランサムウェアの共同注意喚起を公表。被害は600組織以上。VPN・公開機器の悪用とバックアップ破壊への備えを整理。
ITニュース

Perplexity ComputerがMacで完全ローカル動作に対応

Perplexityが10月20日、Macで完全ローカルに動くComputerを提供開始。AIから作業まで端末内で完結。対象プランとメモリ要件を整理します。